feat(openalice): 产物读取与运行结果来源

[1012839419a-alt]

父任务：OpenAlice 产品体验复用 #116。原生父子关系未设置，以正文互链为准。

用户授权：按平台 PRD 推进已盘点能力，派给 Luna 实施，当前根任务负责独立验收。范围依据 docs/research/openalice-capability-gaps.md；上游固定 52b51f29809178594b7b57bf666133829368b7b4，源码位于 D:/projects/opencli-Razormind/.git/research/OpenAlice，只读。

目标：把真实已持久化的 Project/Workflow/Run 输出和已有 IntelligenceArtifact 接入统一、受授权的产物列表与正文读取，并让 Records 支持精确运行过滤。先复用现有对象和 trace/intelligence 输出，不另建影子存储。

依赖与状态：独立就绪。尽早向协调者返回现有存储映射与确定的 API/schema，供后续 UI 接入。

实施约束：建议 GET /api/v1/studio/workspaces/{workspace_id}/projects/{project_id}/artifacts 和 /artifacts/{artifact_id}；以实际路由规范为准，先报告合同。结构至少含稳定 id/title/media_type/content_hash、workspace/project/workflow/run 和可选可信 conversation，详情正文受大小限制。避免把任意文件路径或外部 URL 当作读取权限。

验收：真实数据库集成测试证明：列表与正文来自实际保存数据；同项目不同运行隔离；跨 workspace/project/run 拒绝；缺失/超限明确返回；内容哈希及可信来源保留；不存在的 conversation 不编造；未授权调用不能读取正文。Records 运行过滤同时约束所属项目和工作流。

放置合同：

• contractRepo: 2233admin/opencli-Razormind，本 Issue 标题必须为“feat(openalice): 产物读取与运行结果来源”。
• executionRepo: 2233admin/opencli-Razormind。
• worktree: D:/projects/opencli-openalice-artifacts-20260906；分支 codex/openalice-artifacts-20260906；初始源基线 08f0c9f（工作区代码的本地快照，未推送）。依赖任务开工时以协调者记录的整合基线替代。
• ownedPaths: backend/api/v1/project_artifacts.py、backend/services/project_artifact_service.py、backend/schemas/project_artifact.py（均可新增）；backend/api/v1/records.py、backend/services/record_service.py、backend/schemas/record.py；对应 tests/integration/test_project_artifacts.py、tests/unit/test_record_run_filter.py。路由注册由协调者接入；不改共享 init.py 和数据库迁移，确需 schema 变更先报告。
• delivery: 当前协调任务的原生 Agent 交付消息，附本分支唯一提交 SHA、文件清单、测试命令/结果、失败/未运行/缺口与来源说明；不得自行推送/合并主分支或改变 Issue 状态。

共享约束：你不是唯一执行者。只在指定 worktree/ownedPaths 工作，不撤销他人改动；遇到依赖或权限模型意外复杂度向协调者报告，不扩范围。不得改浏览器账户功能和真实业务数据库/运行容器。读取仓库及 frontend AGENTS.md。优先复用现有依赖/模块；不把 OpenAlice 与本项目的 Workspace 当成同一领域对象。任何直接上游源码复制须先记录具体许可，不静默改仓库许可。

验收责任：执行者先自测，协调者复跑权限和完整用户链路；子任务完成不代表父任务完成。

[1012839419a-alt]

#121 原会话来源贯通：补充实施合同

父任务仍为 #116（完整工作路径），执行仓库与合同仓库均为 2233admin/opencli-Razormind。原有产物授权读取已通过模块验收；本轮补齐真实生产来源，不改变已有验收结论的边界。

事实：当前 Agent 只创建/修改草稿，不直接发布或运行。用户从 Agent 打开草稿并点击运行时，会话 ID 未传到 published Studio run；native writer 的 provenance 也没有 conversation 字段。不能把隔离测试 seed 的关联当作生产来源，不能把生成过草稿的会话自动归为以后所有运行的发起会话。

目标：用户从明确的原 Agent 会话打开其草稿，并主动执行已发布版本时，显式携带该会话。后端在启动边界重新授权并校验会话和 workspace/project/workflow，再把可信来源沿运行持久化、native executor 和集中 artifact writer 传递。最终实际生成的 native 产物可以返回准确的原会话并继续追问。定时、外部和未带会话的普通运行保留无会话来源。

放置合同：

• 执行者：原生 Sol /root/verify_work_tabs，先收束 feat(openalice): 外部结果回复与产物领取 #125 ADR，再执行本优先子任务；不同时写两个实施分支。
• worktree：D:/projects/opencli-openalice-provenance-20260906；branch：codex/openalice-provenance-20260906；baseline：77be81c9。
• ownedPaths：backend/api/v1/studio_schemas.py、backend/api/v1/studio_workflows.py、backend/workflow/opencli_hda_tracer.py、backend/workflow/native_intelligence_executor.py、backend/workflow/native_intelligence_contracts.py、backend/workflow/intelligence_store.py、backend/services/project_artifact_service.py；必要时可新增窄服务 backend/services/workflow_conversation_origin.py。前端仅 frontend/components/shell/global-agent-dock.tsx、frontend/components/flow/run-trace-panel.tsx、frontend/lib/workflow/backend-runs.ts。新增专属 tests/integration/test_workflow_conversation_origin.py、tests/unit/test_native_artifact_conversation_origin.py 和前端专属来源回归脚本。不改共享 router、auth middleware、migration、业务配置、其他测试夹具或现有服务进程。
• delivery：本协调任务的原生交付消息，唯一提交 SHA、文件、独立复跑命令、实际证据、未覆盖范围；不推送或合入远程 main、不自行修改 Issue 状态。

硬约束：

1. 会话 ID 是显式传输候选，后端必须使用当前真实身份重新读取会话、检查 READ 权限、Studio/governed scope、project/workflow 一致性和有效状态。不得伪造 local 身份，不从任意 workflow input、params、领域 IntelligenceSession ID 或 localStorage 推断可信来源。
2. 通用 legacy/external workflow run 入口不能通过伪造新字段获得可信 provenance。由服务器产生的运行上下文必须与客户端请求清楚分开；优先复用现有运行存储，不增建一套事件/权限数据库。确需 migration 或额外 shared ownership 时先报告 root。
3. 重启/继续已有运行时从服务端已保存来源恢复，不能被 continuation payload 重绑。幂等键相同但会话/来源不同应明确冲突，不能返回别人的运行或改写来源。
4. Native 产物沿用 (session_id, artifact_id) 身份及现有 hash/invariant；最终来源由集中写入或已验证 producing-run 关系提供。不要只按 artifact ID 绑定，也不要破坏 native provenance 校验或已有旧产物读取。
5. 前端保留当前已载入会话的明确 URL 上下文；published run 请求只传候选 ID，最终以后端校验为准。不新增 Agent 自动发布/运行工具。
6. 真实数据库测试证明：合法会话→真实 native writer→产物详情来源；跨 workspace/project/workflow/用户、伪造 legacy 输入、关闭会话拒绝；无会话普通运行保持缺失；幂等冲突及恢复不重绑；同 artifact ID 跨 session 不串。模型可在现有执行器边界使用确定性替身，不能手工 seed provenance 冒充 producer 验收。

你不是唯一执行者。Luna 正在其他 worktree 写 #124 的隔离 E2E，root 独占 integration/shared 整合；8046/8047 为用户预览、8030/8031 为原服务，全部保持。只使用临时数据库，不做真实采集、模型调用、外部发送或业务迁移。发现范围膨胀或证据与假设不符时先报告，优先最小复用补点。

[1012839419a-alt]

#121 独立验收退回：research continuation 丢失可信会话来源

类型：bounded implementation follow-up。负责人改为 /root/implement_artifacts（Luna XHigh）；独立审查 /root/openalice_backend_gaps；root 整合。

工作树 D:/projects/opencli-openalice-provenance-20260906、分支 codex/openalice-provenance-20260906、当前基线 bf6dee845c79da430fa443236c4135ee4d26dfed。此前 Sol 已移交该来源工作树，现只负责另一个 connector 工作树。

审查已接受真实身份/owner/RBAC/精确范围绑定、普通输入不可伪造、HDA continue/replay 与 writer 注入，但发现 backend/workflow/research_continuation.py 的 _load_run 直接解析 request 时丢弃 _serverConversationOrigin，随后启动 child run 未传 conversation_origin。因此研究续跑生成的 native 产物丢失原会话，不能接受完整来源合同。

独占修改：backend/workflow/research_continuation.py、tests/integration/test_workflow_conversation_origin.py、tests/unit/test_native_artifact_conversation_origin.py。需要其他文件先报告。不要修改 tracer、schemas、Studio API 或任何 frontend/shared/connector 文件。

最小修复：像 tracer 持久化加载入口一样，从数据库 run request 拆出并严格解析服务端 origin，沿研究子 run 的内部调用传给 start_workflow_run。保留旧无来源父 run 行为；客户端 continuation payload 不能覆盖或重绑来源；不得按相同 project/run 或任意 input 猜 conversation。

验收：隔离 DB 中实际有来源父 run → research-continuation service/HTTP → child native executor/writer → artifact provenance 仍是同一 conversation_id；无来源父 run 继续无来源；恶意候选不能重绑。额外补一个旧无来源 artifact 规范序列化/hash 不漂移的有意义回归，避免仅断言实现代码。

复用现有 fixtures 和离线 native pipeline，不调用真实模型/网络/消息，不使用业务或8046预览DB；你不是唯一 agent，不撤销其他工作，不启动/停止现有服务，不 push/merge。回传 commit SHA、准确命令与测试结果、未解问题。root 负责集成并交原 reviewer 复核；在通过前 producerFollowup 保持 revise，connector artifact grant 仍未开放。

[1012839419a-alt]

#121 生产来源补齐：接受

研究续跑修复 366ad1712beb6f2c1315a2a854ec64bd16d053f9 已整合为 dbdadcdb，独立 reviewer 确认此前丢失服务端来源的阻断已修复；来源第一批提交 bf6dee84 对应整合 a7d5f70。

协调者在真实整合树独立复跑来源、native artifact hash 与 connector 基础共34项，以及研究续跑HTTP既有回归/Fleet Auth/真实SDK挂载测试共54项，全部通过。来源新增回归证明：已认证 published HTTP 创建父run → research continuation service → child native executor/writer → 数据库产物保留相同conversation；无来源父run保持无来源，恶意payload不能覆盖，旧artifact序列化/hash不漂移。generic research-continuation HTTP原本拒绝Studio run，该原有权限边界保留；上述Studio来源测试在真实service链执行，不虚报为公共HTTP续跑已开放。

结合此前身份/owner/RBAC/精确workspace-project-workflow绑定、常规输入防伪、HDA continue/replay、消费端按producing run及session+artifact检查的验收，接受完整生产来源补齐合同。不会事后为无来源业务产物猜测conversation。

#125 的产物来源前置条件已满足，但reply/artifact grant自身的授权、撤销、幂等及实际交付验收仍未完成，不等于渠道领取功能已经开放。原目录/业务数据库/现有服务未改，无真实模型、采集或外部发送。